← 中文资源

简体中文版本

Supabase RLS 策略阻止插入并返回 42501

Supabase 插入时返回 42501 权限不足,因为行级安全已启用但没有策略允许认证用户插入(插入该表。

阅读英文原文

症状分析

Supabase 插入时返回 42501 权限不足,因为行级安全已启用但没有策略允许认证用户插入(插入该表。 该错误在生产环境中出现,但可能不会在本地开发中复现,因为触发条件依赖于部署环境或运行时配置。理解完整的症状集合有助于将此问题与类似错误区分开来。

诊断实践

按照前置事项中的诊断步骤定位原因。每个步骤包含命令和输出解读。目标是缩小问题范围:配置、运行时还是应用代码。在最小化环境中复现错误后再应用修复。

根因

Row Level Security is enabled on the table, but no policy grants INSERT permission to the authenticated role, so Postgres rejects the operation.

修复

Create an INSERT policy that allows the authenticated user to insert rows, e.g. CREATE POLICY “users insert” ON table FOR INSERT TO authenticated WITH CHECK (true); 应用修复后,监控系统以确认错误在负载下或不同环境中不再复现。

验证

Retry the insert with the authenticated user token and confirm it succeeds; verify a user without the policy cannot insert. 如果验证通过,修复即确认;如果未通过,重新检查诊断步骤中是否遗漏了促成因素。

诊断命令

运行以下命令复现和诊断问题:

supabase db dump --schema public | grep -A5 "policy"
supabase sql --query "SELECT auth.uid()"